在 FireFox 中，有一个设备管理器（选项->高级->证书->安全设备），允许您导入加密令牌的中间件（据了解）。
有人能告诉我 FireFox 用这些做什么吗？
从我在网上看到的内容来看，我猜想它允许在用户导航到网页时自动对用户进行身份验证。对吗？
但它还能用于其他用途吗？
例如，是否有办法使用导入的中间件和加密令牌通过 JavaScript 签署一些数据？
答案1
这些技术的一个用途是使用智能卡对网站进行身份验证。该技术采用相互 SSL 认证使用证书对用户进行身份验证。通常，您只有单边 SSL 身份验证，即服务器尝试验证其真实身份（普通 SSL、EV 等），但这也可以从客户端进行，从而实现更强大的身份验证。
智能卡用于将证书的私钥存储在智能卡上，从而使私钥更难被复制。此外，有些智能卡在尝试使用存储的私钥时支持 PIN 码，从而实现双因素身份验证（您拥有的东西，即智能卡，以及您知道的东西，即 PIN 码）。